哪吒面板，目前无法确认具体情况，各位使用哪吒面板的先升级最新版

Sources

#安全资讯 开发者部署平台 Zeabur 宣布将在年底关停，过于草台导致连续出现安全事件和泄露数据，关停也好。

该平台在 10 月连续出现两次安全事件，Zeabur 相关凭证曾以明文保存在配置仓库中，集群接口对公网开放且凭证长期未轮换。

这些事件导致 32.1 万名用户的各类信息被泄露，用户保存在 Zeabur 上的各类敏感数据也被黑客窃取。

查看全文：https://ourl.co/127577?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

PHP漏洞已公布，提供缓解措施: https://www.php.net/archive/2026.php#2026-10-21-5

www.php.net

PHP: News Archive - 2026

PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

Cloudflare已经在WAF部署规则可以免疫即将公开的php漏洞，适用于所有网站包括免费版。

#软件资讯 OneDrive for Mac 也开始预览百万级文件同步，适合开发者备份超大型仓库。

目前默认双向同步的文件数量是 30 万个，现在微软开始预览 100 万个文件同步。

文件数量越多同步时对机器造成的性能影响也越高，所以 OneDrive 还会主动检测机器性能，如果达不到硬件要求则继续按照 30 万上限操作。

查看全文：https://ourl.co/127499?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#云计算 依赖单一可用区造成的麻烦：谷歌云欧洲二区可用区 B 发生故障后影响多家银行、企业和公共机构的线上服务。

此次故障在伦敦时间 10 月 20 日早 7 点，持续 8 个小时后才恢复正常。

谷歌将事件描述为电力供应问题，后续谷歌将发布详细报告。

查看全文：https://ourl.co/127498?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 微软演示 OneDrive HTML/Markdown 原位编辑功能，可以边看边改，即实时渲染内容。

对于 HTML 文件，用户可以直接在渲染后的内容中修改，修改会实时反馈到源代码并重新渲染为修改后的内容。

MD 文件不仅提供渲染编辑，还支持批注功能，即多人同时编辑 MD 文件时可以进行批注和协作。

查看全文：https://ourl.co/127497?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 谷歌浏览器现在可以监视你的剪切板内容，当识别到 ClickFix 等点击复制攻击时会弹出提醒。

不过 Chrome 不会持续监控用户剪贴板，只有用户访问可疑网站并出现点击复制动作时，Chrome 才会将剪贴板内容发送到云端进行识别。

当云端判断出用户复制的内容为高风险时，浏览器会弹出提醒建议用户不要执行。

查看全文：https://ourl.co/127496?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#软件资讯 漏洞报告太多精力不足，开源项目 cURL 宣布将中低危漏洞报告转为公开，由社区成员帮忙审查漏洞。

简单来说就是以后研究人员发现的中低危漏洞都不再通过付费奖金活动提交，而是直接在 GitHub 里提交公开议题。

高危和严重级别的漏洞还可以继续通过 HackerOne 提交并进行保密。

这样做的好处是维护团队压力降低，但缺点是攻击者也可以更早接触漏洞并想办法利用。

查看全文：https://ourl.co/127495?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#人工智能 美国国土安全部发布命令禁止美国联邦机构使用深度求索的 DS 模型及使用 DS 模型开发的产品。

不过理由倒是有点蹩脚，即担心数据安全问题，问题是这些机构调用的 DS 模型都是美国托管商处理的，并不是直接采购深度求索的 API。

所以相关数据也都是美国托管商处理，说数据泄露给深度求索多少有些站不住脚。

查看全文：https://ourl.co/127494?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 OVH CLI 开发者账号被劫持随后发布带毒版本，带毒版本会搜寻开发者本地的各类密钥并发送给黑客。

此次事件发生在 10 月 19 日 12:47~14:21 (UTC+0)，如果你在这个时间段内下载过 OVH CLI 工具则应视为中招。

建议立即轮换各类密钥和凭据，避免黑客利用这些凭据继续搜寻其他敏感数据。

查看全文：https://ourl.co/127493?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 PHP 发布超高危安全漏洞预警：旧版 PHP 存在远程代码执行漏洞，修复版本将在今晚 10 点发布。

目前已知两个漏洞评分均为 9.2 分，涉及远程代码执行问题。

建议使用 PHP 的用户关注今晚 10 点的版本更新，若暂时无法更新甚至可以考虑提前停机。

查看全文：https://ourl.co/127492?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#安全资讯 印度证书颁发机构 eMudhra/emSign 泄露 8 张证书私钥引起互联网地震，大量浏览器和框架类软件发布更新封锁问题证书。

这些证书使用有缺陷的私钥生成器导致字符不足，其中有张证书甚至只有 4 。

攻击者也可以通过穷举法获得私钥然后为任意网站签发证书用于中间人劫持，这也是浏览器和操作系统开发商都在发布紧急更新的原因。

查看全文：https://ourl.co/127491?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#Codex 从昨晚开始又频繁出现模型过载了，这是我账号被风控了还是咋回事

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#开源软件 Mac.apk - 可以在 macOS 上原生运行安卓应用程序，通过兼容层转换运行，不需要安装完整的虚拟化环境。

Mac.apk 可以将安卓应用包装为独立应用，让应用出现在程序文件夹、Dock 和切换器中。

不过这种运行方式也存在安全风险，安卓应用会以当前 macOS 用户权限获得访问权，这意味着安卓应用可以读取和写入用户文件，建议用户仅安装可信应用。

查看全文：https://ourl.co/127552?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软通过 10 月更新为 Windows Server 2025 服务器系统也带来快速机器恢复功能。

在发生严重故障无法启动时，WinRE 恢复环境会自动联网查找、应用修复方案、重启服务器。

该方案最初在 Windows 11 上应用，现在微软将其带到服务器上。

查看全文：https://ourl.co/127489?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS

#系统资讯 微软确认已经通过最新更新修复 Windows 11 AC-3 杜比数字音频格式解码器引起的各种应用和游戏崩溃问题。

引发问题的是 9 月预览版更新 KB5124010，安装更新后应用或游戏调用系统内置的解码器就会崩溃。

这件事也再次提醒我们没事不要点击检查更新按钮，因为主动点击检查更新按钮会被安装预览版更新 (系统自动更新通常只安装正式版更新)。

查看全文：https://ourl.co/127488?t

😁订阅 🤔解封 🥰推特 🎉CN2VPS